Humanity Protocol 是一个去中心化身份协议，作为基于 Polygon 链开发套件（CDK）构建的 zkEVM 二层网络（Layer 2） 区块链 运行。该项目旨在通过使用生物识别验证提供人格证明（PoH），为 Web3 建立一个抗女巫攻击的“人类层”，使应用程序能够区分真实的人类用户和机器人。^{[1] [2]}

概述

Humanity Protocol 的开发旨在解决去中心化网络中的数字身份验证和女巫攻击挑战。女巫攻击是指单个实体创建大量虚假身份以获得不成比例的影响力。该协议的核心解决方案是人格证明（PoH）共识机制，它利用非侵入式手掌识别生物识别技术来验证每个参与者都是唯一的个体。这种验证通过使用零知识证明（ZKP）来保护隐私，允许在不存储或泄露原始生物识别数据的情况下进行身份验证。^{[1] [3]}​

该项目是由专注于人工智能社会影响的研究机构 Human Institute，以及 Animoca Brands 和 Polygon Labs 共同协作完成的。^[1] 它运行在自主身份（SSI）模型上，让用户能够控制自己的数字凭证。该协议旨在作为各种 Web3 应用的基础层，包括公平空投、一人一票治理系统和合规监管。其既定使命是通过提供安全且以用户为中心的身份框架，将 10 亿用户引入 Web3。^[2]​

该协议的基础设施支持创建“跨平台声誉”，允许用户汇总来自 Web2 和 Web3 来源的可验证凭证。这包括学术记录、专业经验和财务数据，这些数据可以在链上得到证明，而无需透露敏感的个人信息。该系统旨在为开发人员提供工具，以构建具有身份感知能力的应用程序，从而过滤掉机器人并确保公平参与。^[4]​

历史

Humanity Protocol 的开发和发布涉及多个关键里程碑和融资轮次。2024年5月15日，该项目宣布已为项目筹集了3000万美元（估值达到10亿美元）。随后报告中确定的其他知名投资者包括 Jump Crypto 和 Pantera Capital。^{[1] [5]}​

该项目于2024年9月30日启动了其测试网的第一阶段，重点是“人类身份（Human ID）预约”。据报道，测试网在第一周内就吸引了近15万名参与者。原生代币 H 在2025年6月27日的价格为0.01799美元。^{[1] [6]}​

2025年7月2日左右，Humanity Protocol 收购了 Web3 活动票务平台 Moongate，以加速其身份技术的现实世界应用。与此同时，“Humanity app”在 Android 上发布，允许用户通过扫描手掌进行验证，据报道，发布时已有800万用户预订了其 Human ID。该协议的主网于2025年8月12日上线，推出了新的用户仪表板并集成了 zkTLS 技术以增强隐私。^{[5] [4]}​

2025年10月22日，该协议宣布与 Walrus Protocol 进行技术集成，以实现其“Human ID”的去中心化，并将用户数据存储在去中心化节点上。不久后的2025年10月25日，该项目“脱离隐身模式”，Animoca Brands 的 萧逸 (Yat Siu) 对此表示了公开支持。同一天，H 代币达到了0.3887美元的历史最高价格。^{[7] [6]}​

技术

Humanity Protocol 的技术栈核心在于提供安全、私密且去中心化的身份验证。

区块链架构

该协议是使用 Polygon 链开发套件 (CDK) 构建的 zkEVM 二层 (Layer 2) 网络。这种架构在提供与 以太坊 (Ethereum) 生态系统兼容性的同时，还具备可扩展性和更低的交易成本。该网络旨在支持其各种用例所需的大量身份验证交易和 智能合约 (smart contract) 交互。^[1]

人格证明 (PoH)

该协议的核心是其人格证明 (PoH) 共识机制，它依赖生物识别验证来确保每个用户都是唯一的个体。该系统采用了双层手掌识别技术：

• 初步验证： 用户可以通过 Humanity 应用程序，使用标准智能手机上的摄像头进行初步的手掌扫描。
• 增强安全性： 对于安全性要求更高的应用，该协议支持专用硬件扫描仪（“Humanity Scanners”），利用红外技术进行掌静脉识别，提供一种更稳健且难以伪造的验证方法。

这些生物识别数据使用 零知识证明 进行处理，以创建用户身份的加密表示，而无需存储原始手掌图像，从而保护了用户隐私。 ^{[1] [5]}​

隐私与安全

隐私是该协议的核心设计原则，主要通过两项关键技术实现：

• 零知识证明 (ZKPs)： ZKP 用于在不泄露底层生物识别数据的情况下验证用户身份。这使得系统能够确认唯一性，同时确保敏感信息保持私密。
• zkTLS (零知识传输层安全)： zkTLS 在主网启动时集成，是与 Reclaim 合作开发的一项技术，允许用户从安全的 Web2 会话（例如登录银行或大学网站）生成 ZK 证明。这使用户能够证明特定的声明——例如“我有足够的资金”或“我毕业于这所大学”——而无需泄露会话中的任何其他个人数据。这项技术充当了以保护隐私的方式将经过验证的 Web2 凭证引入 Web3 生态系统的桥梁。 ^[4]

可验证凭证与数据存储

该协议基于自主主权身份（SSI）模型运行，用户对其数字身份拥有完全控制权。它支持为各种属性颁发和管理可验证凭证（VC），包括 KYC/AML 状态、年龄、学位和专业执照。为了确保数据主权，该协议集成了 Walrus 协议，这是由 Sui 基金会 团队开发的去中心化存储解决方案。这使得所有用户数据都能存储在去中心化节点上，从而实现用户控制、高可用性和抗审查性。^{[1] [7]}

代币经济学

Humanity Protocol 的原生实用代币是 H，这是一种 ERC-20 代币，总供应量固定为 100 亿。该代币对协议生态系统的运作至关重要。^[1]

效用

H 代币在网络中具有以下几个关键功能：

• 质押： 身份验证者需要质押 H 代币才能参与网络，并通过验证用户数据和颁发凭证来赚取奖励。
• 治理： 代币持有者可以通过对有关升级和战略方向的提案进行投票，参与协议的治理。
• 奖励： zkProofers（使用零知识证明验证凭证的验证者节点）因其计算工作而获得 $H 代币补偿。
• 费用： 用户和应用程序支付 $H 费用以访问网络上的验证服务。
• 激励： 该代币用于激励用户入驻以及其他有助于生态系统增长的活动。

分配

100 亿枚 $H 代币的总供应量被分配给生态系统的不同板块，以支持长期发展和社区参与。具体分配如下：

• 生态系统基金： 24.00% (24 亿)
• 早期贡献者： 19.00% (19 亿)
• 身份验证奖励： 18.00% (18 亿)
• 基金会金库： 12.00% (12 亿)
• 社区激励： 12.00% (12 亿)
• 投资者： 10.00% (10 亿)
• Human Institute 战略储备： 5.00% (5 亿)

这种分配结构旨在为持续开发提供资金、奖励网络参与者，并围绕该协议培养一个强大的社区。 ^[1]

应用场景

Humanity Protocol 的身份验证技术支持 Web2 和 Web3 领域的多种应用。

• 抗女巫攻击的分发 (Sybil-Resistant Distributions)： 该协议允许创建“公平空投 (fairdrops)”，确保空投和其他代币分发按“一人一份”的原则分配给经过验证的真人，防止机器人领取多份份额。
• 去中心化治理： 通过验证唯一的人格身份，该协议可以为去中心化自治组织 (DAOs) 提供真正的“一人一票”系统，使治理模型更加公平。
• 合规性： 该系统可用于 DeFi 和其他金融应用中保护隐私的 KYC/AML 检查，允许用户在不共享过多个人数据的情况下证明合规性。
• 活动准入与票务： 通过收购 Moongate，该协议实现了在活动中基于手掌的无摩擦签到，以及旨在打击黄牛和欺诈的“一人一票”系统。
• 跨平台声誉： 用户可以汇总来自不同平台的凭证，构建全面且可移植的数字声誉，用于访问需要经验、教育或财务状况证明的服务。
• 身份验证： 该协议允许用户在不泄露完整身份的情况下，证明年龄或居住地等特定属性，以访问数字服务。

这些应用场景利用了该协议提供可信且去中心化的人类身份层的能力。 ^{[5] [4]}

团队与支持者

Humanity Protocol 由担任首席执行官的 Terence Kwok 创立。该项目被描述为 Human Institute、Animoca Brands 和 Polygon Labs 之间的合作成果。与此次合作相关的关键人物包括 Animoca Brands 的联合创始人 Yat Siu 和 Polygon Labs 的联合创始人 Sandeep Nailwal。^{[1] [7]}

该项目得到了多家知名风险投资公司的支持。3000 万美元的种子轮融资由 Kingsway Capital 领投，Animoca Brands、Blockchain.com、Hashed 和 Shima Capital 参投。其他公开披露的投资者包括 Jump Crypto 和 Pantera Capital。^{[1] [5]}

合作伙伴与收购

为了扩展其生态系统和现实世界的实用性，Humanity Protocol 进行了战略合作和一项关键收购。

2025 年 7 月初，Humanity Protocol 收购了 Moongate，这是一个专注于活动票务和参与基础设施的 Web3 平台。Moongate 此前曾为 TOKEN2049 和 Binance 区块链周等主要行业活动提供支持。此次收购旨在将 Humanity Protocol 的“人类证明”（Proof of Humanity）技术直接整合到现场活动中，用于手掌扫描入场和反黄牛措施等应用。^[5]

在技术方面，该协议已与多个关键参与者达成合作。它与 Walrus Protocol 进行了整合，后者是 Sui 基金会背后团队开发的去中心化存储解决方案，旨在确保用户数据以去中心化且用户可控的方式存储。^[7] 为了开发其 zkTLS 技术，Humanity Protocol 与 Reclaim 建立了合作伙伴关系，Reclaim 是一家专注于隐私保护数据解决方案的公司。^[4]

Humanity Protocol 桥接漏洞攻击

2026年6月，Humanity Protocol 遭受了一次重大漏洞攻击，影响了其在 以太坊 和 BNB 智能链 (BSC) 上的 H 代币桥接，导致超过 3600 万美元的资金被盗。^[13]

根据团队的事故报告，攻击源于一名员工的笔记本电脑遭到入侵，导致控制该项目桥接基础设施的多个 Gnosis Safe 持有者密钥泄露。

在 以太坊 上，与 Hyperlane 桥接 ProxyAdmin 关联的六个 Gnosis Safe 持有者密钥中有三个被泄露。攻击者利用被盗密钥将 ProxyAdmin 的所有权转移到自己的钱包，将桥接合约升级为恶意实现，并在单笔交易中抽走了约 1.412 亿个 H 代币。

在 BNB 智能链 上，五个 Safe 持有者密钥中也有三个被泄露。攻击者同样夺取了 ProxyAdmin 的控制权，部署了具有无限铸造功能的恶意合约实现，并在两笔独立的交易中直接向其钱包铸造了 200,000,005 个 H 代币。^{[13] [14]}

被盗代币随后被抛售到市场，导致 H 代币面临巨大的抛售压力。

事件发生后，Humanity Protocol 暂停了受影响桥接的所有充值和提现业务，并开始与交易所、安全合作伙伴及执法机构合作，试图遏制损失并追回被盗资产。^[13]

此次漏洞攻击凸显了加密协议中围绕多重签名钱包管理、桥接基础设施以及中心化运营漏洞的持续安全风险。^[14]

​

​